教育
EDUCATION
教育部教育管理信息中心項目案例
習(xí)近平總書記在中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會議上強調(diào),"沒有網(wǎng)絡(luò)安全,就沒有國家安全"、"加強網(wǎng)絡(luò)空間安全人才建設(shè),打造素質(zhì)過硬、戰(zhàn)斗力強的人才隊伍"。習(xí)近平總書記在"4.19"講話中指出,"得人者興,失人者崩。"網(wǎng)絡(luò)空間的競爭,歸根結(jié)底是人才競爭。
中央網(wǎng)信辦、發(fā)改委、教育部、科技部、工信部、人社部等六部委聯(lián)合印發(fā)加強網(wǎng)絡(luò)安全學(xué)科建設(shè)和人才培養(yǎng)的通知(中網(wǎng)力發(fā)文(2016)4號),通知中指出∶"建立黨政機關(guān)、事業(yè)單位和國有企業(yè)網(wǎng)絡(luò)安全工作人員培訓(xùn)制度,提升網(wǎng)絡(luò)安全從業(yè)人員安全意識和專業(yè)技能。"
為貫徹落實習(xí)近平總書記講話精神和六部委通知要求,提高教育部教育管理信息中心運維人員、安全技術(shù)人員和教育信息安全等級保護測評中心專業(yè)技術(shù)人員的網(wǎng)絡(luò)安全技能水平,切實保障教育部數(shù)據(jù)中心以及國家教育管理信息系統(tǒng)安全穩(wěn)定運行,特建設(shè)本項目。
?Plan-1
開展常態(tài)化網(wǎng)絡(luò)安全人才培養(yǎng)
通過本項目建設(shè)明御攻防實驗室平臺,能夠通過該平臺常態(tài)化開展內(nèi)部網(wǎng)絡(luò)安全人才隊伍建設(shè)、培養(yǎng),充分認(rèn)識、理解、掌握、加強信息安全意識,使人員在安全開發(fā)、安全測試、安全運維、安全管理、安全測評、安全運營等過程中能夠切實提高教育部教育管理信息中心運維人員、安全技術(shù)人員和教育信息安全等級保護測評中心專業(yè)技術(shù)人員的網(wǎng)絡(luò)安全技能水平,切實保障教育部數(shù)據(jù)中心以及國家教育管理信息系統(tǒng)安全穩(wěn)定運行。
?Plan-2
制定人員、崗位安全課程體系
針對不同技術(shù)人員,制定不同的安全課程,課程內(nèi)容包括網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全、應(yīng)用安全、滲透測試、等級保護、安全測評、惡意代碼、安全法規(guī)、移動安全、安全攻防等方面。滿足教育部信息中心運維人員、安全技術(shù)人 員和教育信息安全等級保護測評中心專業(yè)技術(shù)人員水平提升。
?Plan-3
制定等級劃分、考評評價體系
制定能力等級劃分標(biāo)準(zhǔn)與考核評價體系。制定網(wǎng)絡(luò)安全能力等級劃分標(biāo)準(zhǔn),并針對不同等級制定考核評價標(biāo)準(zhǔn),評價標(biāo)準(zhǔn)要定量、可考核,實現(xiàn)對教育部教育管理信息中心運維人員、安全技術(shù)人員和教育信息安全等級保護測評中心專業(yè)技術(shù)人員進(jìn)行量化、考核。
?Plan-4
提供專家式滲透測試專項服務(wù)
由安全資深滲透測試專家開展專項目標(biāo)滲透測試,通過采取黑盒形式對目標(biāo)信息系統(tǒng)開展驗證性滲透測試,發(fā)現(xiàn)目標(biāo)信息系統(tǒng)對外暴露的安全風(fēng)險、安全漏洞,并提出合理的安全加固方案,協(xié)助開展安全加固及風(fēng)險漏洞驗證工作。
?Plan-5
開展攻防對抗賽賽前專項培訓(xùn)
安恒信息資深安全專家為攻防對抗賽賽前提供專項培訓(xùn),培訓(xùn)內(nèi)容包含主動漏洞發(fā)現(xiàn)、漏洞利用與主動安全防御、安全監(jiān)測、安全加固以及比賽思路、比賽技巧、比賽工具等內(nèi)容,切實提升參賽人員的攻防對抗水平。?
項目價值
o 開展常態(tài)化網(wǎng)絡(luò)安全人才隊伍建設(shè)培養(yǎng)
通過明御攻防實驗室平臺開展網(wǎng)絡(luò)安全人才隊伍建設(shè)、培養(yǎng),能夠為其提供網(wǎng)絡(luò)安全知識、網(wǎng)絡(luò)安全意識、網(wǎng)絡(luò)安全攻防技術(shù)學(xué)習(xí)、實訓(xùn)、演練、測評、選拔等多維度、全方位人才培養(yǎng)形式,切實增強網(wǎng)絡(luò)安全人才隊伍穩(wěn)步建設(shè)、技能逐步提升
o 增強網(wǎng)絡(luò)安全人才隊伍意識與技能水平
依托明御攻防實驗室平臺配備的豐富、全面的網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫安全、應(yīng)用安全、滲透測試、等級保護、安全測評、惡意代碼、安全法規(guī)、移動安全、安全攻防理論課件資源、視頻課件資源、仿真環(huán)境資源、實訓(xùn)可信工具資源等學(xué)習(xí)與實訓(xùn)體系,切實增強、提升教育部教育管理信息中心運維人員、安全技術(shù)人員和教育信息安全等級保護測評中心專業(yè)技術(shù)人員的網(wǎng)絡(luò)安全意識與技能水平
o?開展內(nèi)部網(wǎng)絡(luò)安全人才隊伍訓(xùn)練與測評
通過明御攻防實驗室平臺,能夠結(jié)合教育部教育管理信息中心運維人員、安全技術(shù)人員和教育信息安全等級保護測評中心專業(yè)技術(shù)人員特點、工作崗位性質(zhì)開展安全運維賽、安全加固賽、安全測評賽、安全分析賽、安全取證賽、安全開發(fā)賽、安全意識賽等,切實對各人員的網(wǎng)絡(luò)安全意識、安全技能水平進(jìn)行客觀的訓(xùn)練、測評,為下—步開展網(wǎng)絡(luò)安全人才隊伍培養(yǎng)計劃提供充分依據(jù)